Witam
stworzyłem sobię według różnych tematów w necie podstawową stronke żeby obeznać się z działaniem baz danych i PDO
przy jednym uzytkowniku dziala mi ok
ale nie moge znaleźć rozwiącania dla kilku uzytkowników chciałbym wtedy dalej bawić sie w dodawanie rekordów indeksów itd w bazach i np tworzenie sobie profilu uzytkownika

Mam 2 problemy pierwszy z odróżnieniem zalogowanego goscia
a 2 z kodowaniem hasla w obecnym kodzie wywalilem wszedzie md5 w bazie mialem md5 posta przerabialem po pobraniu do nowej zmiennej na md5 ale ucinal mi ostatnią literke

oto kod

HTML form standard post z action na config.php

config

[PHP] pobierz, plaintext 
require ('db.php');
 
function user($login, $password){
	global $con;
 
	$stmt = $con -> prepare("SELECT * FROM users WHERE login = :login AND password = :password");
	$stmt -> bindValue(":login", $login, PDO::PARAM_STR);
	$stmt -> bindValue(":password", $password, PDO::PARAM_STR);
	$stmt -> execute();
 
	while($row = $stmt->fetchAll(PDO::FETCH_ASSOC)){
		return $row;
	}
        print_r ($row);
	return 0;
}
 
 
 
function userProfile(){
	global $con;
 
	$stmt = $con -> prepare("SELECT id, login, password, username, surname FROM users");
 
	$stmt -> execute();
 
	$row = $stmt -> fetchAll(PDO::FETCH_ASSOC);
 
	return $row[0];
 
} 
 
$user = userProfile();
print_r ($user);
$userlogin = ($user['login']);
$userPass = ($user['password']);
$userName = ($user['username']);
$userSurSurName = ($user['surname']);
 
echo("<BR><BR>");
 
 
session_start();
 
if(!isset($_SESSION['user'])){
    $_SESSION['user'] = 0;        
 
}
 
if($_SESSION['user'] > 0 ){
    echo 'zalogowany'.' '.$userName.' '.$userSurSurName ;
    echo'<br>';
    echo "<a href='logout.php'>Wyloguj</a>";
}else{
    if($_SERVER['REQUEST_METHOD'] == 'POST'){
 
        if($id = user($_POST['login'], $_POST['password'])){
            $_SESSION['user'] = $id;
            header('Location: index.php');
        }else{
            echo"<br />niepoprawne dane";
        }
    }else{
        echo '<br />zaloguj sie';
 
    }
 
}
 
?>
[PHP] pobierz, plaintext 

no i logout z unset($_SESSION['user']);

Może mnie ktoś jakoś nakieruje w którą stronę spoglądać albo podpowie bo z sql'ow jestem juniorowaty
i jeśli ktoś wie jak porównać to md5 z bazy z postem z formularza

Jeśli nie masz żadnej dodatkowej soli dla hasła, to zwyczajnie:

[SQL] pobierz, plaintext 
SELECT * FROM users WHERE login = ? AND password = md5(?);
[SQL] pobierz, plaintext 

Każdy user to oczywiście kolejny wiersz w tabeli users, loginy raczej powinny być unikatowe, by uniknąć nieporozumień. Do sesji pakuj przede wszystkim id usera z tabeli users, na tej podstawie rozpoznasz kim on jest.

Jeśli chcesz pobrać konkretnego usera, to w ten sposób:

[SQL] pobierz, plaintext 
SELECT id, login, password, username, surname FROM users WHERE id = ?;
[SQL] pobierz, plaintext 

Bo obecnie pobierasz wszystkich, a wyświetlasz pierwszego z brzegu.

Nie mam soli ani innych kodowań tylko chce poznac po kolei wiec na standard daje md5 ok z tym powalczę

szukając na necie włąsnie znalazem sposob na login czy tam cos porownuje sie do ?
ale piszą że to nie do konca dobre i ze trzeba bindValue uzywać i tutaj do konca nie czaje jak oni to przypisują z tym : dwukropkiem
bo wtedy już wiem że dalej stmt execute i jak fechne ALL to co zdefinuje w bindValue to bede miał tak

[PHP] pobierz, plaintext 
function user($login, $password){
	global $con;
 
	$stmt = $con -> prepare("SELECT id, login, password, username, surname FROM users WHERE id = ?");
	$stmt -> bindValue(":login", $login, PDO::PARAM_STR);
	$stmt -> bindValue(":password", $password, PDO::PARAM_STR);
	$stmt -> execute();
 
	while($row = $stmt->fetchAll(PDO::FETCH_ASSOC)){
		return $row;
	}
        print_r ($row);
	return 0;
}
[PHP] pobierz, plaintext 

Czy mogłbyś podpowiedzieć bo wiem ze to sie rozni od siebie z bindem sa : w zapytaniu
i jakis przykład pokazać
wyPrintować np ussera o id 2

Placeholderów w postaci znaków zapytania oczywiście użyłem tylko przykładowo, równie dobrze mogą być nazwane, tak jak u Ciebie, czyli np. :password.

Nie potrzebujesz loginu i hasła, żeby wyświetlić usera, nie musisz za każdym razem sprawdzać, że Janek to Janek, wystarczy, że masz zapisane w sesji jego id. Czyli:

[PHP] pobierz, plaintext 
function user($id){
	global $con;
 
	$stmt = $con -> prepare("SELECT id, login, password, username, surname FROM users WHERE id = :id");
	$stmt -> bindValue(":id", $id);
	$stmt -> execute();
 
	while($row = $stmt->fetchAll(PDO::FETCH_ASSOC)){
		return $row;
	}
        print_r ($row);
	return $row;
}
[PHP] pobierz, plaintext 

Generalnie jak już raz się user zaloguje, to nie męcz go za każdym razem, by znów musiał wklepywać login i hasło.